Agents gebruiken je accounts zonder de sleutels te zien

Nee. Agents werken met placeholders en de Laze-proxy voegt de echte sleutel toe aan elk verzoek onderweg naar de dienst. De sleutel zit nooit in de bestanden, het geheugen of de uitvoer van de agent, dus er is niets dat kan uitlekken.

Wanneer een script op je agentcomputer een sleutel nodig heeft, krijgt het deze alleen voor dat ene commando en blijft de sleutel verborgen in de uitvoer van het commando. Een verzoek van buiten je agentcomputer vraagt altijd eerst de eigenaar.

De Sales Agent kan bijvoorbeeld een e-mail sturen vanuit Marieke's Gmail zonder ooit haar Gmail-token te bezitten. Elk gebruik komt in het auditlogboek, inclusief wie het vroeg, welke agent en wat het antwoord was.

Laze vraagt jou eerst. Je krijgt een kaart in je feed en een melding op je telefoon of Mac, met Toestaan, Toestaan voor 2 dagen en Weigeren. Je kunt een notitie toevoegen, die de agent leest voordat deze een andere manier probeert.

Toestaan dekt dat ene verzoek. Met Toestaan voor 2 dagen kan de agent de verbinding gebruiken zonder opnieuw te vragen, tot wel twee dagen lang. Een kaart die je niet beantwoordt, wordt na 24 uur geweigerd.

Agents die met het hele team worden gedeeld, gebruiken nooit persoonlijke accounts. Als je wilt dat de agents in een kanaal een van jouw verbindingen gebruiken, leen je deze een tijdje uit aan dat kanaal.

Elke verbinding krijgt een van vier niveaus. Automatisch laat agents deze gebruiken wanneer de taak het nodig heeft. Gecontroleerd laat een tweede model elk verzoek lezen en laat het door als het bij de taak past, of vraagt een persoon als dat niet zo is.

Altijd vragen laat elk gebruik wachten op een ja van de eigenaar, en Alleen mensen houdt agents erbij weg, zodat een persoon die stap uitvoert. Een team kan GitHub op Automatisch zetten, Stripe op Gecontroleerd en de productiedatabase op Alleen mensen.

Beheerders kunnen het niveau van een verbinding beperken, zodat een lid een gevoelige verbinding niet op Automatisch kan zetten. Sommige acties vragen om een persoon, ongeacht het niveau: e-mails en berichten aan mensen buiten het bedrijf beginnen altijd als concepten.

Alleen de eigenaar kan de waarde van een persoonlijke sleutel zien, en alleen beheerders kunnen de sleutel van een werkruimte zien. Voordat de waarde wordt getoond, vraagt Laze om opnieuw inloggen of een controle op je apparaat, zoals Touch ID.

De waarde wordt 30 seconden getoond en elke weergave komt in het auditlogboek. Sleutels worden versleuteld opgeslagen in de Europese Unie.

Voor de meest gevoelige sleutels kun je een sleutel aan je eigen apparaten verzegelen. Laze bewaart dan alleen een vergrendelde kopie en bij elk gebruik wordt het je gevraagd. Als je al je apparaten verliest, is de sleutel ook weg.

Laze herkent het op het apparaat van de afzender voordat het bericht uitgaat. Als het bericht Laze verlaat, bijvoorbeeld naar een Slack-kanaal of naar een agent die op iemands laptop draait, vraagt Laze de afzender om het geheim een naam te geven en het eerst in diens kluis op te slaan.

Eenmaal opgeslagen toont het kanaal een benoemd kluisitem in plaats van het wachtwoord, en agents gebruiken het via de kluis zoals elke andere sleutel. In een bericht aan een agent die in Laze draait, wordt de sleutel direct opgeslagen en neemt een klein label die plek in.

Laze controleert ook elke dag op verdwaalde geheimen en verbergt degene die het vindt. Als Tom bijvoorbeeld een API-sleutel in zijn chat met de Ops Agent plakt, ziet hij een label dat de sleutel in zijn kluis staat, en de sleutel wordt nooit in de chat getoond.

Gmail, Google Calendar, Google Drive en GitHub verbinden met één klik. Uitgelichte diensten zoals Notion, Linear, Sentry, Stripe en Attio verbinden als MCP-servers, net als elke server in het MCP-register.

Voor al het andere sla je een API-sleutel of een wachtwoord op in de kluis, met een naam die agents gebruiken om erom te vragen. Elke verbinding, van welke soort dan ook, volgt het niveau dat je ervoor hebt ingesteld.